6.1.1.
Organizacija mora uspostaviti, provoditi i održavati program/programe internog audita uključujući učestalost, metode, odgovornosti, zahtjeve za planiranje i izvještavanje o svojim internim auditima.